基于Octeon多核网络处理器的IPv6联动IPS研究与设计

对基于Octeon多核网络处理器的新一代IPv6高速网络联动入侵防御系统进行研究,设计了新型联动入侵防御原型.系统基于Octeon多核的高速处理,并结合了IPv6网络中入侵的新特点.在基于入侵检测规则库规则匹配技术的基础上,运用新型的协议分析技术和基于流的检测技术,在Octeon多核间分配控制层与数据层的不同执行,采用命名块机制进行多核间通信,通过数据层核向控制层核的反馈,实现了流处理及协议分析模块与控制模块的高速联动.系统实现了Gbps级的高速入侵检测与联动防御处理.     

基于网络处理器的入侵防护系统的设计与实现

针对目前基于软件的网络入侵防护系统（NIPS）的处理速率远远不能满足网络的高速发展的问题.文章提出了一种基于网络处理器的入侵防护体系结构,采用网络处理器和通用PC实现数据的采集与分析,提高了NIPS的运行速度和效率,能较好地适应高速网络环境下入侵防护的需求.     

网络处理器设计分析及其应用前景

当今网络容量和性能的高速发展迫切要求网络设备具有线速和智能的处理能力。当传统的设计方案难以同时满足这两方面的需求时,网络处理器应运而生。本文详细介绍了网络处理器技术,根据网络设备开发需求,分析了网络处理器软硬件设计要求。在简要介绍了当今市场上几种主流产品基础上,对网络处理器所面临的挑战及今后的发展作了简短的讨论。     

基于网络处理器IXP2400的组播包高速转发技术

传统的IP报文的组播技术,由于在处理过程中需要把整个报文的内容报文复制多份,因此处理器需要对缓存报文的外部存储空间进行多次I/O操作,这严重制约了当前处理器,特别是网络处理器的高速报文处理能力,转发效率不高.为此,提出了一种新的技术--"零拷贝"转发技术.该技术只修改报文头,报文体不复制,减少了大量的I/O操作,提高了转发效率.     

网络处理器IXP1200在DSLAM设备中的应用

文章提出了一种在DSLAM设备中,基于网络处理器IXP1200的上联卡(uplink card)设计应用方案,利用网络处理器强大的数据处理能力和高度灵活性,实现对数据的高速处理.着重介绍了该方案的硬件和软件的设计和实现过程.     

基于SOPC的千兆以太网接入设计

为了使处理系统的数据高速接入以太网,在FPGA中设计了实现高速互连的SOPC系统.嵌入式处理器PowerPC405e中运行VxWorks操作系统,协同逻辑阵列完成了与处理系统的无缝连接以及千兆以太网.通过对NAS网络存储系统的数据存储和回放,验证了SOPC系统的灵活性和高效率.     

基于分布式数据流的网络处理器数据收集分类平台

自适应分布式数据流处理调整技术进行分布式数据收集与分类时,未构建精准的数据分类器,导致分类精度有所偏差,设计基于分布式数据流的网络处理器数据收集分类平台。所设计平台总体架构包括平台管理层、分布式数据收集层、分布式数据分类层;网络处理器通过网络交换机端口接收分布式数据流,采用变压器、PHY处理所获数据,与主控芯片FPGA交互将数据保存,实现分布式数据流收集;网络处理器实现分布式数据流分类过程包括训练阶段与测试阶段,训练阶段采用分布式数据流更新规则完成数据特征选择,测试阶段进行分布式数据流分类特征更新,对关联度较大的特征数据实施筛选,实现分布式数据流的分类。实验结果表明,所设计平台分类精确度均值高达99.5%,且用时短、使用内存小。     

LSI:最大程度地优化运营商接入网

LSI公司在本届通信展上推出了全新高级通信处理器APP3300,该处理器针对有线和无线市场置入了安全协议处理引擎。APP3300与LSI APP300一样,采用了业界一流的流量处理技术,该技术已得到顶尖网络设备供应商青睐,并在全球运营网络中大规模部署。据了解,APP3300大幅提高了在服务分类、服务交付和针对下一代接入网络的安全服务方面的性能。     

Netronome面向本土力推进网络流处理平台

在IDF2011上,网络流处理器开发商Netronome发布并展示了其最新的网络数据流分类技术、网络安全加速技术、全线速64字节小包捕获技术、100G深度报文检测(DPI)技术,4～200G的网络流处理平台以及负载均衡技术平台。     

一种Infiniband结构下的进程通信机制

InfiniBand技术凭借其高速互联的特性在集群计算机中得到了很好的运用.该技术以处理器级的带宽连接服务器、系统I/O和存储网络形成服务器互连、服务器与存储互连、存储网络在内的高速网络,是目前主流集群服务器间的互联技术.本文研究了InfiniBand技术的结构,设计了一种Infiniband结构下的进程通信机制.